Çoğu kurucunun AI Act yaptırımları hakkında bildiği tek şey şu: “35 milyon € veya küresel cironun %7’si.” Bu rakam gerçek; ama en ağır ihlallerin tavanını anlatıyor, tipik bir KOBİ’nin karşılaşacağını değil. Bu rehber; Tüzüğü fiilen kimin uyguladığını, ceza kademelerini ve yaptırımın AB’ye satış yapan Türkiye merkezli bir şirkete gerçekte nasıl ulaşacağını haritalıyor.
Denetim haritası: üç katman
1. Ulusal piyasa gözetim otoriteleri
Her üye devlet, kendi ülkesindeki yapay zeka sistemlerinden sorumlu piyasa gözetim otoritelerini belirler. Teknik dokümantasyon isteyebilir, düzeltici işlem emredebilir, geri çekme kararı verebilir ve ceza kesebilirler. Yapay zeka sistemleri için tek bir “AB yapay zeka düzenleyicisi” yok; beş üye devlette müşterisi olan şirket, teoride beş otoriteyle muhatap olabilir. Pratikte başı çeken otorite; AB ithalatçınızın, yetkili temsilcinizin veya en büyük kullanıcı kitlenizin bulunduğu yer olacaktır.
2. AI Office. GPAI modelleri için
Avrupa Komisyonu’nun AI Office’i, genel amaçlı yapay zeka modelleri üzerinde münhasır yaptırım yetkisine sahip: dokümantasyon talepleri, model değerlendirmeleri ve GPAI sağlayıcılarına 15M € veya küresel cironun %3’üne kadar ceza. GPAI yükümlülüklerine ilişkin yaptırım yetkileri 2 Ağustos 2026’da başlıyor; “GPAI’ye hoşgörü dönemi” muhabbeti bu yaz bitiyor.
3. Zaten yürürlükte olan her şey
Veri koruma otoriteleri aynı sistemlere paralel olarak GDPR/KVKK uygular; tüketici otoriteleri yapay zeka güdümlü karanlık desenlere karşı haksız ticari uygulama kurallarını işletir; sektörel denetçiler (bankacılık, sağlık, sermaye piyasaları) kendi yapay zeka beklentilerini dayatır. Bir yapay zeka olayı nadiren tek düzenleyicili bir sorun üretir.
Ceza kademeleri
- 35M € / %7; m. 5 yasaklı uygulamalar (sosyal skorlama, sömürücü manipülasyon, yasaklı biyometri);
- 15M € / %3; yüksek risk gereklilikleri ve m. 50 şeffaflık görevleri dahil diğer ihlallerin çoğu;
- 7,5M € / %1; otoritelere yanlış veya yanıltıcı bilgi vermek.
KOBİ lehine iki mekanik bunu yumuşatır: KOBİ ve startuplarda her kademe yüzde ile sabit tutarın düşük olanı üzerinden uygulanır (büyük şirketlerdeki kuralın tersi) ve m. 99, otoritelere orantılılığı, işbirliğini ve ihlalin kast mı ihmal mi olduğunu tartma yükümlülüğü getirir. Türkiye’nin yapay zeka kanunu teklifi (Esas No. 2/2234) bu üç kademeli mimariyi 35M/%7, 15M/%3 ve 7,5M TL/%1,5 olarak aynen yansıtıyor; bilinçli bir yankı.
Yaptırım Türk şirketine gerçekte nasıl ulaşır?
Gerçekçi senaryo şafak baskını değil. Sıra şöyle işler: (1) şikâyet; rakipten, STK’dan veya hakkını kullanan bir kullanıcıdan; (2) AB yetkili temsilciniz üzerinden dokümantasyon talebi (AB dışı yüksek risk ve GPAI sağlayıcıları temsilci atamak zorunda); (3) süreli düzeltici işlem emri; ve ancak ondan sonra (4) işbirliği yapmama veya uyumsuzluk cezaları. Zarar görenler; sorulduğunda teknik dosya, uygunluk değerlendirmesi veya kayıt sunamayanlar oluyor; kâğıt izi savunmanın ta kendisidir.
Şimdi ne yapmalı?
Yapay Zeka Uyum Merkezi’ndeki kapsam taramasını yapın, AI Act Hazırlık Checklisti’ni işleyin ve cevapları belgeleyin. Ağustos 2026 görevleri kapsamındaysanız, bildirim ve işaretleme işi hukuki son tarihi olan bir ürün mühendisliği işidir; size iş kaybettirmeye başlamadan önce başlayın.
Bu yazı yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Somut durumunuz için bize ulaşın.
Yazar
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayınDaha fazla Vircon İçgörüleri
Türk Hukukunda Yapay Zeka İçin Web Scraping: Ne Hukuka Uygun, Ne Dava Konusu?
17 Ağustos 2026Yapay Zeka Tedarikçi Sözleşmesi: Model Çuvalladığında Kimin Ödeyeceğini Belirleyen 12 Madde
14 Ağustos 2026Algoritmik Yönetim: Türkiye ve AB’de İşyerinde Yapay Zeka İzlemenin Hukuki Sınırları
12 Ağustos 2026Delaware mı, Nevada mı, Teksas mı? Türk Kurucu İçin Eyalet Seçimi
6 Eylül 2026Venture Debt: Türk Girişimi İçin Ne Zaman Mantıklı, Sözleşmede Nereye Bakılır
4 Eylül 2026Flip-Up Sonrası Hayat: Türk İştirakin Yönetimi ve IP Devri
9 Eylül 2026İlgili Hizmet Alanlarımız
Gizlilik ve Siber Güvenlik
KVKK ve GDPR uyumu, veri ihlali yönetimi, siber güvenlik.
Hizmet sayfası →Startup Hukuku
Kuruluş, kurucu sözleşmeleri, ESOP, term sheet ve regülasyon.
Hizmet sayfası →Birleşme ve Devralmalar
M&A danışmanlığı: due diligence, yapılandırma, dokümantasyon, müzakere.
Hizmet sayfası →